La semana comenzó con el anuncio del lanzamiento de Nothing Chats, una aplicación diseñada para permitir que los propietarios del Nothing Phone (2) se conecten a iMessage.
Sin embargo, la emoción por la solución rápidamente se convirtió en preocupación, ya que surgieron varias cuestiones de privacidad desastrosas.
Para entender el contexto, Nothing no desarrolló por sí misma una solución para llevar iMessage a dispositivos Android. En cambio, la empresa se asoció con Sunbird, una empresa que surgió en 2022 como una aplicación similar a Beeper.
Para utilizar iMessage, es necesario tener un número de teléfono o un Apple ID, siendo este último la opción predeterminada para los usuarios de iPhone. Por lo tanto, para aprovechar Sunbird o Beeper, es necesario iniciar sesión con una cuenta de Apple ID antes de usar la aplicación.
Aunque parece una cuestión simple, la infraestructura necesaria para conectar estos servicios requiere salas llenas de computadoras Mac físicas o servidores macOS.
Los usuarios solo tienen control sobre iniciar sesión en su cuenta de Apple ID a través de un navegador y revocar el acceso desde una Mac específica.
El atractivo de iMessage radica en su cifrado de extremo a extremo, que garantiza la seguridad de los mensajes. Sin embargo, se descubrió que Sunbird, y por lo tanto Nothing Chats, no ofrece el mismo nivel de seguridad prometido por Apple.
Los mensajes enviados y recibidos por la aplicación no están cifrados de extremo a extremo, lo que plantea preocupaciones sobre la privacidad de los usuarios.
Ante las evidencias presentadas por expertos, el equipo de Nothing y Sunbird negó cualquier problema de seguridad en sus servicios.
Además, se descubrió que Sunbird no utiliza HTTPS y su backend se basa en BlueBubbles, una solución que aún no admite el cifrado de extremo a extremo.
El lanzamiento de la aplicación Chats de Nothing plantea preguntas sobre las medidas de seguridad adoptadas por la empresa.
Además, suscita preocupaciones adicionales sobre la seguridad y privacidad de los usuarios que adquirieron los dispositivos de la empresa.